Resultaat

Bezig met controleren…

Je verbinding: Bezig met controleren…

Doe de volledige browser fingerprint test

DNS-servers die je verzoeken afhandelden

Sommige DNS-servers sturen een deel van het adres van wie de vraag stelde mee, zodat websites een server in de buurt kunnen kiezen. Dit clientsubnet kan naar je echte netwerk wijzen, ook als de DNS-server ergens anders staat. Een streepje betekent dat er niets is meegestuurd.

IP geolocation by DB-IP

Wat een DNS-lek is

DNS zet een websitenaam om in een adres. Wie die verzoeken beantwoordt, ziet de naam van elke website die je opent, ook als de pagina's zelf versleuteld zijn.

Bij een DNS-lek gaan de verzoeken naar een server buiten je VPN of proxy, meestal die van je internetprovider. Je verkeer gaat op de ene plek naar buiten, terwijl je verzoeken je echte netwerk verraden.

Waarom VPN's en proxy's DNS lekken

Een VPN beschermt DNS alleen als hij ook de DNS-instellingen van je apparaat overneemt. Blijft het systeem de DNS-server van je router of provider gebruiken, dan gaan de verzoeken buiten de tunnel om.

Proxyclients werken per verbinding. Een browser die een systeemproxy gebruikt, stuurt de websitenaam meestal naar de proxy, maar een regelgebaseerde client zoals Clash kan namen toch zelf opzoeken om IP- en landregels toe te passen, met de DNS-servers uit zijn configuratie. Apps die de systeemproxy negeren, zoeken namen zelf op.

Als je beveiligde DNS in je browser hebt aangezet, gaan de verzoeken naar de provider die je hebt gekozen, en die provider verschijnt hier.

Een DNS-lek oplossen

Zet in een VPN-app de DNS-lekbescherming en de kill switch aan, zodat alleen de eigen DNS-servers van de VPN worden gebruikt.
Gebruik in Clash en vergelijkbare clients de TUN-modus met fake-IP, zodat verzoeken binnen de client worden beantwoord en de namen op de proxyserver worden opgezocht. Stel de DNS-servers van de client in op versleutelde DNS en voeg no-resolve toe aan IP-regels die geen lokale opzoeking nodig hebben.
Wil je zonder VPN je internetprovider buiten je DNS-verzoeken houden, zet dan beveiligde DNS (DNS over HTTPS) aan in je browser of in je systeeminstellingen.
Voer deze test na elke wijziging opnieuw uit.

Gidsen

Wat is een DNS-lek en hoe los je het op?
Zelfs met je VPN aan kan je apparaat je internetprovider nog naar elke website vragen die je bezoekt. Dat is een DNS-lek. Zo herken je het en zo stop je het.
Wat is een IP-adres?
Een IP-adres is het nummer waarmee het internet weet waar het jouw data naartoe moet sturen. Zo ziet het eruit, dit zijn de soorten, en dit zegt jouw IP over jou.
Je IP-adres vinden
Je publieke IP vind je met één klik. Waar je privé-IP staat, hangt af van het apparaat. Dit zijn de precieze stappen voor elk apparaat.
IPv4 vs IPv6: wat is het verschil?
IPv6 vervangt IPv4 omdat de wereld door haar adressen heen is. Zo verhouden de twee zich, zo zie je welke je gebruikt, en daarom is IPv6 belangrijk als je een VPN hebt.